前置工作

先安装socat

1
$ dnf install socat

安装acme.sh

1
$ curl https://get.acme.sh | sh -s email=my@example.com

acme.sh会自动安装到系统环境变量中，顺便会增加一个定时任务用于https证书的自动更新

1
2
$ crontab -l
0 0 * * * "/home/user/.acme.sh"/acme.sh --cron --home "/home/user/.acme.sh" > /dev/null

验证域名并签发证书

签发证书之前要对域名的所有权进行验证，我选择的是通过DNS手动解析的方式进行验证。

1
2
acme.sh --issue --dns -d shixiongfei.com -d '*.shixiongfei.com' \
 --yes-I-know-dns-manual-mode-enough-go-ahead-please

控制台上会显示需要解析的记录名 Domain: _acme-challenge.xxxxxx 和对应需要解析的txt值 TXT value: 'xxxxxxx'。

将上述txt解析添加到域名解析记录中，再重新生成证书并认证

1
2
acme.sh  --renew -d shixiongfei.com \
 --yes-I-know-dns-manual-mode-enough-go-ahead-please

等待差不多1分钟左右，证书就签发完毕了。（txt记录验证完之后可以删除）

安装证书

最后安装证书到Nginx并重新加载配置

1
2
3
4
$ acme.sh --install-cert -d shixiongfei.com \
--key-file       /usr/local/certs/shixiongfei-com/secret.key  \
--fullchain-file /usr/local/certs/shixiongfei-com/secret.pem \
--reloadcmd      "service nginx force-reload"